攻防世界pwn新手练习（when_did_you_born）

最新推荐文章于 2024-06-05 16:45:03 发布
最新推荐文章于 2024-06-05 16:45:03 发布
阅读量567 收藏 2
点赞数
分类专栏： 攻防世界 pwn 文章标签： pwn writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43681242/article/details/100863565
版权
when_did_you_bornok 多余的话就不继续累赘了昂，直接上手程序同上次一样开了NX(堆栈不可执行)和CANNARY(栈保护)
摘要由CSDN通过智能技术生成

when_did_you_born

ok 多余的话就不继续累赘了昂，直接上手
在这里插入图片描述
程序同上次一样开了NX(堆栈不可执行)和CANNARY(栈保护)。接下来我们首先运行一遍程序

在这里插入图片描述
一个没什么意义的程序…注意他的输入的有两处
ok，接下来我们用IDA直接看代码
在这里插入图片描述
很明显的可以看到当输入的年份为1926时可以得到flag。但是有个问题，在年份输入后它会有个判断当年份为1926时会报错并跳出…
emmm。。。。。。这怎么搞

全文看一下我们可以发现除了存放年份的v5变量以外，他还有一个v4和v6，那么他们是否有什么关联呢，我们双击点进去看一下
在这里插入图片描述ok，似不似很有意思？这意味着什么呢？这意味着我们可以用v4（Name）来覆盖v5（Birth）。
哎&#x

最低0.47元/天 解锁文章
布医_
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界pwn-level0详细步骤
m0_74047686的博客
02-28 1380
学习pwn开始，慢慢来不要急
攻防世界 pwn
清霂的博客
02-02 641
目录1.get_shell2.when_did_you_born3.hello_pwn4.level05.level26.cgpwn2 1.get_shell nc连接题 连接后ls | cat flag 2.when_did_you_born file checksec 有canary保护，不能栈溢出 ida64 先输入v5,v5不能等于1926。再输入v4，注意有gets函数，不限制输入，但无法溢出，点进去v4,v5 发现var_18是v5，var_20是v4，那么可以输入v4时将v5的值覆盖为19
攻防世界-Pwn-new-easypwn
wuh2333的博客
03-12 3794
攻防世界-Pwn-new-easypwn
攻防世界XCTF-Pwn入门11题解题报告
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
06-05 647
如果你也想学习:黑客&网络安全的零基础攻防教程Pwn是CTF中至关重要的项目，一般来说都是Linux二进制题目，零基础的同学可以看《程序员的自我修养》，主要题型包括：缓冲区溢出、Return to Libc、格式化字符串、PLT GOT等。
攻防世界 pwnstack writeup
m0_73605862的博客
05-30 866
Step5：shift+F12查看字符串发现/bin/sh，进入发现后门函数，查看地址（ctr+x）发现为：0x400762。Step6：编写exp，输入后，ls查看文件，然后发现有一个叫flag的文件，cat查看文件，得到flag。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step4：进入vuln（）函数查看一下，发现有一个buf，查看发现从0xA0到0x08。Step3：发现main函数，f5查看伪代码（如果键被占用，fn+f5）。
pwn--攻防世界 pwn1
A13837377363的博客
04-04 465
canary一般是以'\x00'结尾，但是由于小端序存储，我们会先遇到'\x00',这里使用sendline自动添加的'\n'掩盖'\x00'。思路形成：先读出canary,再读出main函数的返回地址，计算出libc的基址，因为只能填入一个地址，所以就想到one_gadget。观察保护和源码，有canary保护，并且只能溢出8字节，也就是一个地址。我使用的是python3，可能由于python版本问题，我运行的时候要将。然后是读取main函数的返回地址，与这个类似，就不赘述。一个非常便捷的工具。
PWN.rar_AVR PWM_GPS FPGA_PWN_avr_avr pwn
09-23
其中，"AVR_PWM_GPS_FPGA_PWN_avr_avr_pwn" 可能是项目或文件集合的命名，暗示了这些技术的综合应用。 【描述】描述指出这是一个关于 "AVR系列单片机Mage8PWM脉冲输出程序" 的资源。这意味着主要关注的是 AVR 系列...
【广东大学生网络攻防大赛】Pwn | jmp_rsp 题目附件
05-24
5. **解题策略**：在广东大学生网络攻防大赛的"Pwn"类题目中，参赛者需要理解漏洞的原理，分析程序的内存布局，找到可利用的gadgets，构造溢出payload，并利用"jmp_rsp"或其他方法控制程序执行流程。这需要扎实的...
PWM.rar_ARM7 汇编_PWN_pwm arm7
09-22
在ARM7处理器上实现PWM接口，需要理解ARM7架构、汇编语言以及PWN的具体工作原理。 ARM7是ARM公司设计的一系列32位RISC微处理器，以其低功耗、高性能和广泛应用而闻名。在ARM7处理器中，开发者可以使用C语言或汇编...
PWN.rar_pulse verilog_pulse width_verilog hdl
09-20
在电子设计自动化（EDA）领域，Verilog HDL是一种广泛使用的硬件描述语言，用于描述数字逻辑系统，包括微处理器、接口电路以及各种嵌入式系统。本教程将深入探讨如何利用Verilog HDL实现脉冲宽度调制（PWM）。...
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
pwn栈溢出10道练习题有writeup
01-04
pwn栈溢出练习题目，每题都有writeup.
攻防世界hello pwn WP（pwn入门基础题）
m0_62584974的博客
11-21 2046
攻防世界hello pwn WP（pwn入门基础题）的简单讲解
攻防世界pwn——Mary_Morton
qq_62076255的博客
12-19 176
做题记录
攻防世界-pwn when_did_you_born（栈覆盖）
菜的只能随便写写博客
08-10 1393
0x01 拿到文件之后，先检查文件的基本信息 文件信息 64bit elf可执行文件 无PIE保护   0x02 执行文件 文件之中有两个输入，第一个输入有回显   0x03 IDA静态分析 可以看出获取flag需要用到v5的值，首先需要v5不等于1926，进入else这个块之中，然后又需要v5等于1926才能获取flag，就产生了矛盾。 结合程序有两个输入，可以考...
when_did_you_born 栈溢出简单利用
zyh18851473527的博客
08-05 580
直接放到IDA里看下： 显而易见只要v5=1926，就可以看flag。但按照前面的逻辑不可以等于所以 就涉及到了溢出。gets函数溢出，这道题关键v5一开始不为1926，后面必须是1926，所以通过栈可以知道，用v4覆盖v5 下面利用缓冲区溢出，先输入v4字符串覆盖空间，然后再给v5赋值1926就好了，试试看，从ebp的偏移可以看出来v4距离v5需要覆盖8个字节 这样就得到flag啦 ...
攻防世界 when_did_you_born
09-28 245
1.题目 2.IDA反汇编C程序 3.程序流程分析 首先输入Birth，如果Birth==1926直接退出；否则，输入Name，这时，判断Birth是否==1926.等于则get flag。 很明显，输入名字就是专门为我们提供溢出点的。两个变量的位置如下图： 0x20 - 0x18 = 0x8 也就是说name和birth之间间距8个单元。exp如下 from pwn import * #io = process('./when_did_you_born') io = remo
pwn when_did_you_born
doudoudedi
06-08 510
今天被一道被一道web给虐暴了自闭中~~~~~ 所以我做到pwn来缓缓 用ida打开只要v5=1926 就可以看flag 但按照前面的逻辑不可以等于所以 就涉及到了溢出 gets()这个很普遍了吧 直接算出偏移为8 然后就上exp咯 from pwn import * p=remote('111.198.29.45',56377) payload='a'*8+p64(1926) p.recvunt...
攻防世界_pwn_when_did_you_born(萌新版)
TedLau的博客
02-24 207
首发于鄙人博客：传送门 0x00 前言 省略file checksec，这个题的意思就是让我们输入的第二个值覆盖并改变我们输入的第一个值。 0x10 步骤 0x11 main函数 在main函数中我们可以发现题目要求我们输入Birth，若我们输入的值为1926，那么程序便会直接退出，若我们输入的不是1926，那么就会进入else中，而在else中，如果我们想cat flag，那么...
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值